«Γραμμές άμυνας» στις ιντερνετικές επιθέσεις

Καθησυχαστικοί, ως προς την ομαλή και απρόσκοπτη παροχή τραπεζικών
ιντερνετικών υπηρεσιών προς τους πελάτες τους, παρουσιάζονται οι αρμόδιοι
παράγοντες των ελληνικών πιστωτικών ιδρυμάτων, οι οποίοι ασχολούνται με το
συγκεκριμένο θέμα.

Όπως επισημαίνεται, έχουν ληφθεί υπόψη όλες οι παράμετροι ασφαλείας που
προβλέπονται διεθνώς, ενώ ανά πάσα στιγμή είναι δυνατή η διασταύρωση των
στοιχείων που αφορούν στους λογαριασμούς των καταθετών τους, ώστε να μπορεί να
αποδειχθεί πού, πώς και από ποιον πραγματοποιήθηκε οποιαδήποτε κίνηση καθ’ όλο
το 24ωρο.

Παρεμβάσεις

Το θέμα της προστασίας των καταθετικών λογαριασμών από κάθε είδους
«ιντερνετικές προσβολές» ετέθη και πάλι χθες προς συζήτηση, μετά το κρούσμα
που παρατηρήθηκε το περασμένο Σαββατοκύριακο στις υπηρεσίες Internet Banking
που παρέχει η Barclay’s στο Λονδίνο. Αφορμή, σύμφωνα με τα δημοσιεύματα του
βρετανικού Τύπου, στάθηκε μία αναβάθμιση λογισμικού, η οποία φέρεται να
«χαλάρωσε» τα μέτρα ασφαλείας της συγκεκριμένης τράπεζας. Το γεγονός αυτό,
σύμφωνα με τα ίδια δημοσιεύματα, είχε ως αποτέλεσμα τη δυνατότητα παρέμβασης
τρίτων σε τραπεζικούς λογαριασμούς πελατών της τράπεζας. «Το θέμα μάς
εξέπληξε, καθώς όλοι γνωρίζουμε ότι η Barclay’s είναι πρωτοπόρος, τόσο σε
θέματα internet banking όσο και σε θέματα e-commerce», τόνισε στα «ΝΕΑ»
αρμόδιο στέλεχος της Εγνατίας Τράπεζας, που παρακολουθεί στενά τις εξελίξεις
στον χώρο της ηλεκτρονικής τραπεζικής.

Barclays. Στο έλεος τρίτων βρέθηκαν πάνω από ένα εκατομμύριο τραπεζικοί λογαριασμοί

Επαλήθευση

«Στην Ελλάδα ανάλογα κρούσματα δεν έχουν σημειωθεί» τόνισε στα «ΝΕΑ» ο
αρμόδιος γενικός διευθυντής της EFG Eurobank κ. Βύρων Μπαλλής, ο οποίος
παράλληλα επισήμανε ότι «σε κάθε περίπτωση που χρειάζεται να κάνουμε μετάπτωση
από ένα σύστημα σε ένα άλλο, φροντίζουμε πρώτα να έχουμε μία πλήρη κατάσταση
των λογαριασμών που διατηρούν οι πελάτες μας, την οποία και συγκρίνουμε με την
ανάλογη ­ μετά τη μετάπτωση ­ κατάσταση που επίσης έχουμε. Κατά συνέπειαν, δεν
υπάρχει περίπτωση να χαθεί τίποτα και από κανέναν, ενώ ανά πάσα στιγμή
μπορούμε να βρούμε τι μετακινήσεις κεφαλαίων έγιναν, από ποιον και πότε».

Αυτή είναι μία μόνο από τις «γραμμές άμυνας» που χρησιμοποιούν οι ιντερνετικές
τράπεζες στη χώρα μας, προκειμένου να προστατέψουν τους πελάτες τους. Είναι
γεγονός πάντως ότι ανάλογο κρούσμα με αυτό της Βarclαy’s δεν έχει εντοπισθεί
στη χώρα μας.

Καταγγελίες

Τα μόνα κρούσματα προσβολών, τα οποία καταγγέλθηκαν στις υπηρεσίες του
Τραπεζικού Μεσολαβητή κατά το προηγούμενο διάστημα, αφορούσαν σε τρεις
κινήσεις χάκερ, οι οποίοι ­ άγνωστο με ποιον τρόπο ­ απέκτησαν πρόσβαση σε
τράπεζες. Σύμφωνα με τον Τραπεζικό Μεσολαβητή κ. Φώτη Παναγιωτόπουλο, έγιναν
δύο προφορικές και μία γραπτή καταγγελία για αντίστοιχες περιπτώσεις, οι
οποίες επιλύθηκαν χωρίς την παρέμβαση του Μεσολαβητή, αλλά κατόπιν συνεννόησης
των πελατών με τις τράπεζές τους.

Πάνω από 1.000.000 λογαριασμοί «ανοικτοί» επί 8 εβδομάδες

Η πρόσβαση από τρίτους σε περισσότερους από ένα εκατομμύριο ηλεκτρονικούς
λογαριασμούς πελατών της Τράπεζας Barclays ενδεχομένως να ήταν δυνατή επί οκτώ
ολόκληρες εβδομάδες, όταν δηλαδή εγκαταστάθηκε για πρώτη φορά το ανάλογο
λογισμικό.

Το πρόβλημα που δημιουργήθηκε στο on-line σύστημα συναλλαγών της τράπεζας
μπορεί να υπήρχε πολύ περισσότερο από δύο ημέρες ­ πράγμα που υποστήριξε
αρχικά ο πιστωτικός οργανισμός.

Ο επικεφαλής του τμήματος τραπεζικών συναλλαγών μέσω δικτύου της Barclays, κ.
Πίτερ Ντάφι, παραδέχθηκε ότι ένας από τους πελάτες της τράπεζας ανέφερε το
πρόβλημα την περασμένη Πέμπτη. Ο ίδιος πρόσθεσε ακόμη ότι το μήνυμα αυτό δεν
μεταβιβάστηκε ποτέ στους αρμοδίους για την ασφάλεια του συστήματος.

Υπενθυμίζεται ότι η Barclays αναγκάστηκε να κλείσει το σύστημα ηλεκτρονικών
συναλλαγών «iBanking» ­ που παρέχει υπηρεσίες σε 1,25 εκατ. καταναλωτές ­ αφού
πρώτα ειδοποιήθηκε από πελάτες, οι οποίοι ανακάλυψαν ότι άλλοι έμπαιναν στους
λογαριασμούς τους ή οι ίδιοι έμπαιναν σε λογαριασμούς άλλων. Ένας από αυτούς
μάλιστα που τηλεφώνησε για να αναφέρει το πρόβλημα, δήλωσε ότι έβλεπε
στοιχεία, όπως υπόλοιπα κ.ά., αλλά είχε τη δυνατότητα να κάνει μεταφορές ποσών
σε άλλους λογαριασμούς.